JP2006319890A - ネットワークシステムおよび管理端末 - Google Patents

Abstract

【課題】 接続装置を介して接続する必要のあるネットワークのセキュリティを高めることができるネットワークシステムおよび管理端末を提供すること。
【解決手段】 通信機器をネットワークに接続する接続装置２０と、接続装置２０のアドレスを格納する管理端末１０とを備え、接続装置２０は、管理端末１０にアドレスを付与される際、接続装置２０を認証する認証情報を管理端末１０に送信し、管理端末１０は、接続装置２０によって送信された認証情報に基づいて接続装置２０の認証を行い、認証が成功した場合、認証情報を送信した接続装置２０にアドレスを付与するように構成する。
【選択図】 図１

Description

本発明は、通信機器のアドレスを用いて情報の通信を行うネットワークシステムに関し、特に、アドレスの自動付与を行う管理端末に関する。

従来のネットワークシステムとしては、通信先となるサーバと、このサーバと通信するクライアント端末と、サーバとクライアント端末とを仲介する電話サーバとを備え、クライアント端末は、電話サーバを介して通信相手となるサーバに、このサーバのＩＰアドレスを問合せ、問合せを受けたサーバは、その問合せの発信元となるクライアント端末の認証を行い、その認証によってクライアント端末からのアクセスを許可した場合に、電話サーバを介してクライアント端末に自サーバのＩＰアドレスを通知し、クライアント端末は、サーバから通知されたＩＰアドレスを用いてサーバと通信を開始するものが知られている（例えば、特許文献１参照。）。

また、従来のネットワークシステムとしては、ネットワーク内で使用可能なＩＰアドレスの一覧とネットワークに接続されたクライアントに関する情報とが予め格納されているデータベースと、新規にネットワークに接続されたクライアントから、ＩＰアドレスの割当てを要求するためのリクエストパケットをサーバが受信した場合、データベースに格納された情報を参照してクライアントの認証を行うクライアント認証部と、この認証の結果に基づき、データベースに格納されたＩＰアドレスの一覧を参照してクライアントに対するＩＰアドレスの割当てを行うＩＰアドレス割当て部とを備えたものが知られている（例えば、特許文献２参照。）。

また、従来のネットワークシステムとしては、アドレスの自動割当てを行う管理装置と、ＭＡＣ（Media Access Control）アドレスを有する端末とを備え、端末がＭＡＣアドレスと該端末の使用者に関する人事情報とを含むＩＰアドレス要求フレームを管理装置に送信し、管理装置は、受信したＩＰアドレス要求フレームに含まれる人事情報が人事データベースに存在するか否か確認し、人事データベースに存在する場合、未使用のＩＰアドレスを割当て、受信したときのＩＰアドレス要求フレームに含まれるＭＡＣアドレスの端末に、割当てたＩＰアドレスを通知するものが知られている（例えば、特許文献３参照。）。

ところで、近年、携帯可能な端末をＬＡＮやインターネットと接続するため、駅や空港等の公共の施設にアクセスポイントが設置され、利用者は、携帯可能な端末をアクセスポイントを介して簡易にＬＡＮやインターネットと接続できるようになっている。また、アクセスポイントとしては、例えば、無線通信を行うためのアンテナを有する小型のルータが用いられており、ＤＨＣＰ（Dynamic Host Configuration Protocol）に準拠したルータは、ＩＰアドレスをもたない端末からＩＰアドレスが要求されたとき、上述した従来のネットワークシステムに用いられる端末の認証を行い、認証結果が正常であった端末にＩＰアドレスを付与するようになっている。
特開２００３−２０９５６０号公報 特開２００１−１３６１７１号公報 特開平０９−３３０２８４号公報

しかしながら、従来のネットワークシステムでは、上述した小型のルータが、悪意のある者によって不正なルータに取り替えられ、不正なルータを用いて通信の傍受や情報の改竄が行われてしまうという問題があった。

本発明は、従来の問題を解決するためになされたもので、アクセスポイントとして用いられる接続装置を介して接続されるネットワークのセキュリティを高めることができるネットワークシステムおよび管理端末を提供することを目的とする。

本発明のネットワークシステムは、通信機器をネットワークに接続する接続装置と、前記接続装置のアドレスを格納する管理端末とを備え、前記接続装置は、前記管理端末にアドレスを付与される際、前記接続装置を認証する認証情報を前記管理端末に送信し、前記管理端末は、前記接続装置から送信された認証情報に基づいて前記接続装置の認証を行い、前記認証が成功した場合、前記認証情報を送信した接続装置に前記アドレスを付与する構成を有している。

この構成により、認証が成功した場合、認証情報を送信した接続装置にアドレスを付与するため、接続装置を介して接続されるネットワークのセキュリティを高めることができる。

本発明の管理端末は、通信機器をネットワークに接続する接続装置のアドレスを格納するアドレス格納部と、前記接続装置を認証させる認証情報が前記接続装置から送信されたとき、前記認証情報に基づいて前記接続装置の認証を行う認証部と、前記認証が成功した場合、前記アドレス格納部に格納されたアドレスを、前記認証情報を送信した接続装置に付与するアドレス付与部とを備えた構成を有している。

この構成により、接続装置の認証が成功した場合、認証情報を送信した接続装置にアドレスを付与するため、接続装置を介して接続されるネットワークのセキュリティを高めることができる。

また、本発明の管理端末は、前記接続装置を識別する識別情報を格納する識別情報格納部を備え、前記識別情報が前記認証情報として送信されたとき、前記認証部は、送信された識別情報と前記識別情報格納部に格納された識別情報とを照合して前記接続装置の認証を行う構成を有している。

この構成により、送信された識別情報と格納された識別情報とを照合して接続装置の認証を行うため、簡易な構成でネットワークのセキュリティを高めることができる。

さらに、本発明の管理端末は、前記識別情報に対応した接続装置の稼動状況を表示する稼動状況表示部を備えた構成を有している。

この構成により、識別情報に対応した接続装置の稼動状況を表示するため、接続装置の状況を監視でき、ネットワークの運用や管理を容易にすることができる。

さらに、本発明の管理端末は、前記識別情報格納部に識別情報が格納され、格納される前記識別情報が他の管理端末に登録済みか否かを確認する識別情報確認部を備えた構成を有している。

この構成により、識別情報が他の管理端末に登録済みか否かを確認するため、誤って同一の識別情報が複数の管理端末に登録されることを防止できる。

さらに、本発明の管理端末は、前記ネットワークが、複数のグループによって構成され、前記アドレスは、前記複数のグループのうち１つのグループに属し、前記アドレス格納部は、自己のグループに属する前記アドレスを格納する構成を有している。

この構成により、自己のグループに属するアドレスを接続装置に付与することになり、管理者等は接続装置をグループ毎に管理できるため、ネットワークの運用や管理を容易にすることができる。

本発明は、アクセスポイントとして用いられる接続装置を介して接続されるネットワークのセキュリティを高めることができるネットワークシステムおよび管理端末を提供するものである。

以下、本発明の実施の形態に係るネットワークシステムについて、図面を用いて説明する。

本発明の実施の形態に係るネットワークシステムのブロック図を図１に示す。図１に示したネットワークシステムは、ＬＡＮ９と通信可能に接続された管理端末１０および接続装置２０を有する。以下の説明では、図１に示した管理端末１０の各々を区別する場合、管理端末１０Ａ、１０Ｂとして記載する。また、接続装置２０の各々を区別する場合、接続装置２０Ａ、２０Ｂ、２０Ｃ、２０Ｄとして記載する。

また、管理端末１０は、接続装置２０のアドレスを管理し、接続装置２０は、アクセスポイントとして機能し、携帯可能な通信機器３０とＬＡＮ９との間で行われる通信に関わるデータを中継するようになっている。

なお、各接続装置２０は、アンテナ２１を有し、接続装置２０と通信機器３０との間の通信は、例えば、Ｂｌｕｅｔｏｏｔｈに準拠して行われてもよい。以下の説明では、通信機器３０の各々を区別する場合、通信機器３０Ａ、３０Ｂとして記載する。また、各接続装置２０は、予め決められた通信機器３０と通信するようになっている。例えば、通信機器３０Ａは、接続装置２０Ａまたは接続装置２０Ｂと通信し、接続装置２０Ｃまたは接続装置２０Ｄとは通信しない。

図１に示したように、ＬＡＮ９は、複数のグループ７によって構成され、グループ７の１つは、例えば、１つの営業所に対応している。以下の説明では、グループ７の各々を区別する場合、グループ７Ａ、７Ｂとして記載する。

なお、グループ７Ａには、管理端末１０Ａおよび接続装置２０Ａ、２０Ｂが属し、グループ７Ｂには、管理端末１０Ｂおよび接続装置２０Ｃ、２０Ｄが属している。また、本発明の実施の形態では、１つのグループ７につき１つの管理端末１０が属する。

より詳細な例を挙げれば、各グループ７は、荷物を配送するための中継地となる配送所に対応するものであって、配送員が使用する通信機器３０Ａは、接続装置２０Ａを介してＬＡＮ９と接続し、配送に係る伝票データを、ＬＡＮ９に接続された図示しないサーバに送信して伝票処理などを行う。

図２は、本発明の実施の形態に係る管理端末および接続装置ブロック図である。管理端末１０は、例えば、図示しないＣＰＵ（Central Processing Unit）、メモリ、ネットワークインタフェースに加えて、キーボード、マウス、およびディスプレイ等の入出力機器を有し、接続装置２０のアドレスを格納するアドレス格納部１１、接続装置２０を識別するための識別情報を格納する識別情報格納部１２、Ｅｔｈｅｒｎｅｔ（登録商標）に準拠したデータを処理するデータリンク処理部１３、ＩＰ（Internet Protocol）に準拠したデータを処理するＩＰ処理部１４、ＴＣＰ（Transmission Control Protocol）およびＵＤＰ（User datagram protocol）に準拠したデータを処理するＴＣＰ／ＵＤＰ処理部１５、およびＴＣＰおよびＵＤＰの上位のプロトコルに準拠したデータを処理するアプリケーション部１６によって構成される。

なお、識別情報には、シリアル番号やＭＡＣアドレス等が用いられるが、本発明の実施の形態では、シリアル番号を用いる場合について説明する。

アドレス格納部１１は、各管理端末１０が接続装置２０に付与するアドレスを有するアドレス定義部１１Ａおよび１つのグループ７に属するアドレスを格納している付与可能アドレス格納部１１Ｂによって構成される。

アプリケーション部１６は、接続装置２０から送信された認証情報に基づいて接続装置２０の認証を行う認証部１６Ａ、認証が成功した場合、認証情報を送信した接続装置２０にアドレスを付与するアドレス付与部１６Ｂ、シリアル番号が他の管理端末１０に登録済みか否かを確認する識別情報確認部１６Ｃ、および、接続装置２０の稼動状況をディスプレイ等に表示させる稼動状況表示部１６Ｄなどによって構成される。

例えば、アドレス格納部１１および識別情報格納部１２は、メモリの一部であり、データリンク処理部１３は、ＬＡＮ９と接続されるネットワークインタフェースによって実行されるプログラムのモジュールであり、ＩＰ処理部１４、ＴＣＰ／ＵＤＰ処理部１５、およびアプリケーション部１６は、ＣＰＵによって実行されるプログラムのモジュールである。

接続装置２０は、例えば、図示しないＣＰＵ、メモリ、ネットワークインタフェース、Ｂｌｕｅｔｏｏｔｈ対応のアンテナ２１等を有し、Ｅｔｈｅｒｎｅｔ（登録商標）に準拠したデータを処理するデータリンク処理部２２、ＩＰ（Internet Protocol）に準拠したデータを処理するＩＰ処理部２３、ＴＣＰおよびＵＤＰに準拠したデータを処理するＴＣＰ／ＵＤＰ処理部２４、通信機器３０との接続に関わる処理を行う接続処理部２５、Ｂｌｕｅｔｏｏｔｈに準拠したデータと無線用の信号との間で相互に変換し、無線用の信号をアンテナ２１を介して送受するＢｌｕｅｔｏｏｔｈ部２６によって構成される。

例えば、データリンク処理部２２は、ＬＡＮ９と接続されるネットワークインタフェースによって実行されるプログラムのモジュールであり、Ｂｌｕｅｔｏｏｔｈ部２６は、通信機器３０と接続されるネットワークインタフェースによって実行されるプログラムのモジュールであり、ＩＰ処理部２３、ＴＣＰ／ＵＤＰ処理部２４、および接続処理部２５は、ＣＰＵによって実行されるプログラムのモジュールである。

なお、接続装置２０のメモリには、接続装置２０を認証するための認証情報が予め格納されている。また、認証情報には、シリアル番号やＭＡＣアドレス等の識別情報が用いられるが、本発明の実施の形態では、シリアル番号を用いる場合について説明する。

以上のように構成されたネットワークシステムについて、その動作について図面を参照して説明する。図３は、本発明の実施の形態に係る管理端末にアドレス等の情報を格納する動作の流れを示すフローチャートである。

まず、本発明の実施の形態に係るネットワークシステムを管理する管理者は、管理端末１０の入出力機器を用いて、各管理端末１０が接続装置２０に付与するＩＰアドレスを表すアドレス定義ファイルを生成し、生成したアドレス定義ファイルをそれぞれの管理端末１０のアドレス定義部１１Ａに格納させる（Ｓ１）。

ここで、アドレス定義部１１Ａに格納されるアドレス定義ファイルの一例を図４に示す。なお、アドレス定義ファイルには、各管理端末１０のアドレスと、各管理端末１０に対応した付与可能なＩＰアドレスが記述されている。なお、アドレス定義ファイルに記述されるＩＰアドレスは、例えば、１つのサブネットで用いられるＩＰアドレスである。

本発明の実施の形態では、１つのグループ７につき１つの管理端末１０が属するため、図４に示した付与可能ＩＰアドレスＡ〜Ｅは、図１に示したグループ７Ａに属し、付与可能ＩＰアドレスＦ、Ｇ等は、図１に示したグループ７Ｂに属することになる。

アドレス定義ファイルがアドレス定義部１１Ａに格納されたとき、アプリケーション部１６は、格納されたアドレス定義ファイルに記述される全てのＩＰアドレスのうち、自己の管理端末１０のＩＰアドレスと対応する付与可能なＩＰアドレスを抽出し、抽出したＩＰアドレスを付与可能アドレスファイルとして付与可能アドレス格納部１１Ｂに格納する（Ｓ２）。

ここで、付与可能アドレス格納部１１Ｂに格納される付与可能アドレスファイルの一例を図５に示す。なお、付与可能アドレスファイルには、既に接続装置２０に付与済みのＩＰアドレスは記述されない。記述されないＩＰアドレスについては、後述する。

次に、管理者は、管理端末１０の入出力機器を用いＧＵＩ（Graphical User Interface）等を介して、ＬＡＮ９に対する接続が承認される接続装置２０のシリアル番号をシリアル番号ファイルとして識別情報格納部１２に格納させる（Ｓ３）。

ここで、識別情報格納部１２に格納されるシリアル番号ファイルの一例を図６に示す。ところで、シリアル番号ファイル、付与可能アドレスファイル、およびアドレス定義ファイルは、例えば、テキストファイルの形式で記述されている。

シリアル番号が識別情報格納部１２に格納されたとき、識別情報確認部１６Ｃは、格納されたシリアル番号を、アドレス定義ファイルに記述されている他の管理端末１０それぞれに送信することにより、シリアル番号の登録状況を他の管理端末１０に問い合わせる（Ｓ４）。

その後、識別情報確認部１６Ｃは、シリアル番号を受信した他の管理端末１０から返信される応答の結果に応じて、他の管理端末１０に登録済みか否かを確認し（Ｓ５）、登録済みのシリアル番号については、同一のシリアル番号を識別情報格納部１２から取り除くと共に、エラーの旨のメッセージを管理端末１０のディスプレイ等に表示する（Ｓ６）。

図７は、本発明の実施の形態に係るネットワークシステムにおいて、管理端末１０が接続装置２０にアドレスを付与するときの動作の流れを示すシーケンス図である。

まず、接続装置２０の電源が投入されたとき等に、接続装置２０は、認証情報となる自己のシリアル番号やＭＡＣアドレス等を含むＩＰアドレス付与要求を、ＵＤＰを利用したブロードキャストで各管理端末１０に送信することにより、ＩＰアドレスを付与してもらうための要求を管理端末１０に対し行う（Ｓ１１）。なお、ＩＰアドレス付与要求は、ＩＰアドレスを付与するための要求に関わる情報である。

管理端末１０は、シリアル番号を受信し（Ｓ１２）、認証部１６Ａは、受信したシリアル番号と識別情報格納部１２に格納されたシリアル番号とを照合することにより接続装置２０の認証を行う（Ｓ１３）。

アドレス付与部１６Ｂは、認証が成功した場合、付与可能アドレスファイルから取得したＩＰアドレスを、シリアル番号を送信した接続装置２０に付与し、付与したＩＰアドレスを含むＩＰアドレス付与応答を送信し（Ｓ１４）、付与したＩＰアドレスを付与可能アドレスファイルから取り除く。従って、既に接続装置２０に付与済みのＩＰアドレスは記述されないことになる。なお、ＩＰアドレス付与応答は、ＩＰアドレス付与要求に応答するための情報である。

ＩＰアドレス付与応答には、付与したＩＰアドレスに加えて、管理端末１０自身のＩＰアドレス、管理端末１０自身のサブネットマスク、管理端末１０自身のデフォルトゲートウエイのアドレスが含まれてもよい。また、アドレス付与部１６Ｂは、ＩＰアドレス付与要求に含まれていたＭＡＣアドレスをＩＰアドレス付与応答に含め、ブロードキャストで各接続装置２０に送信するようにしてもよい。なお、認証が失敗した場合、シリアル番号の受信は無視されてＩＰアドレス付与応答は送信されない。

接続装置２０は、管理端末１０から送信されたＩＰアドレス付与応答を受信し、受信したＩＰアドレス付与応答に含まれるＩＰアドレスが設定される（Ｓ１５）。なお、ＩＰアドレス付与応答がブロードキャストで送信された場合には、接続装置２０は、ＩＰアドレス付与応答を受信し、受信したＩＰアドレス付与応答に含まれるＭＡＣアドレスが自身のものであったとき、ＩＰアドレス付与応答に含まれるＩＰアドレスが設定される。

また、接続装置２０は、通信機器３０をＬＡＮ９に接続した場合、ＩＰアドレスを付与した管理端末１０に、現在の通信中の通信機器３０の数などを表す稼動状況情報を送信することにより、稼動状況の通知を行う（Ｓ１６）。

稼動状況表示部１６Ｄは、接続装置２０から送信された稼動状況情報を受信し、受信した稼動状況情報に基づいて、識別情報格納部１２に格納されるシリアル番号に対応する接続装置２０毎に稼動状況をディスプレイ等に表示する（Ｓ１７）。なお、稼動状況の通知に替えて管理端末１０が、能動的に接続装置２０から稼動状況情報を取得するようにしてもよい。

ここで、稼動状況表示部１６Ｄが稼動状況を表示したときのウィンドウのイメージ図を図８に示す。稼動状況表示エリア８１には、接続装置２０のシリアル番号、そのＩＰアドレス、および、接続装置２０を立ち上げた直前の時刻を表す最終リブート時刻などが表示される。また、管理者が、マウス操作で稼動状況表示エリア８１内のシリアル番号を選択すると共に詳細情報取得ボタン８２をクリックすることにより、稼動状況表示部１６Ｄが接続装置２０に関わる詳細な情報を表示する。また、管理者が、リブートボタン８３をクリックすることにより、接続装置２０をリブートすることができる。

ところで、付与可能アドレス格納部１１Ｂが管理端末１０に存在しない場合、図３の動作Ｓ２で説明した、付与可能なＩＰアドレスを付与可能アドレス格納部１１Ｂに格納する動作を行わず、アドレス付与部１６Ｂは、ＩＰアドレスを接続装置２０に付与する毎に、付与済みのＩＰアドレスをメモリに記憶しておき、動作Ｓ１４で、認証が成功した場合、アドレス定義ファイルから抽出した付与可能なＩＰアドレスのうち、メモリに記憶された付与済みのＩＰアドレスでないＩＰアドレスを接続装置２０に付与して送信するようにしてもよい。

以上説明したように、本発明の実施の形態に係るネットワークシステムおよび管理端末は、接続装置２０の認証が成功した場合、認証情報を送信した接続装置２０にアドレスを付与するため、接続装置２０を介して接続する必要のあるＬＡＮ９のセキュリティを高めることができる。

また、管理端末１０は、接続装置２０によって送信されたシリアル番号と管理端末１０に格納されたシリアル番号とを照合して接続装置２０の認証を行うため、簡易な構成でＬＡＮ９のセキュリティを高めることができる。

さらに、管理端末１０は、シリアル番号に対応した接続装置２０の稼動状況を表示するため、接続装置２０の状況を監視でき、ＬＡＮ９の運用や管理を容易にすることができる。

さらに、管理端末１０は、シリアル番号が他の管理端末１０に登録済みか否かを確認するため、誤って同一の識別情報が複数の管理端末１０に登録されることを防止できる。

さらに、管理端末１０は、自己のグループ７に属するアドレスを接続装置２０に付与することになり、管理者等は接続装置２０をグループ７毎に管理できるため、ＬＡＮ９の運用や管理を容易にすることができる。

以上のように、本発明に係るネットワークシステムおよび管理端末は、接続装置を介して接続されるネットワークのセキュリティを高めることができるという効果を有し、アドレスの自動付与を行うネットワークシステムおよび管理端末等として有用である。

本発明の実施の形態に係るネットワークシステムのブロック図 本発明の実施の形態に係る管理端末および接続装置ブロック図 本発明の実施の形態に係る管理端末にアドレス等の情報を格納する動作の流れを示すフローチャート アドレス定義部１１Ａに格納されるアドレス定義ファイルの一例を示す図 付与可能アドレス格納部１１Ｂに格納される付与可能アドレスファイルの一例を示す図 識別情報格納部１２に格納されるシリアル番号ファイルの一例を示す図 本発明の実施の形態に係るネットワークシステムの動作の流れを示すシーケンス図 管理端末１０が稼動状況を表示したときのイメージ図

符号の説明

７ グループ
９ ＬＡＮ
１０ 管理端末
１１ アドレス格納部
１１Ａ アドレス定義部
１１Ｂ 付与可能アドレス格納部
１２ 識別情報格納部
１３、２２ データリンク処理部
１４、２３ ＩＰ処理部
１５、２４ ＴＣＰ／ＵＤＰ処理部
１６ アプリケーション部
１６Ａ 認証部
１６Ｂ アドレス付与部
１６Ｃ 識別情報確認部
１６Ｄ 稼動状況表示部
２０、２０Ａ、２０Ｂ、２０Ｃ、２０Ｄ 接続装置
２１ アンテナ
２５ 接続処理部
２６ Ｂｌｕｅｔｏｏｔｈ部
３０、３０Ａ、３０Ｂ 通信機器
８１ 稼動状況表示エリア
８２ 詳細情報取得ボタン
８３ リブートボタン

Claims (6)

1. 通信機器をネットワークに接続する接続装置と、
   前記接続装置のアドレスを格納する管理端末とを備え、
   前記接続装置は、前記管理端末にアドレスを付与される際、前記接続装置を認証する認証情報を前記管理端末に送信し、
   前記管理端末は、前記接続装置から送信された認証情報に基づいて前記接続装置の認証を行い、前記認証が成功した場合、前記認証情報を送信した接続装置に前記アドレスを付与することを特徴とするネットワークシステム。
2. 通信機器をネットワークに接続する接続装置のアドレスを格納するアドレス格納部と、
   前記接続装置を認証させる認証情報が前記接続装置から送信されたとき、前記認証情報に基づいて前記接続装置の認証を行う認証部と、
   前記認証が成功した場合、前記アドレス格納部に格納されたアドレスを、前記認証情報を送信した接続装置に付与するアドレス付与部とを備えたことを特徴とする管理端末。
3. 前記接続装置を識別する識別情報を格納する識別情報格納部を備え、
   前記識別情報が前記認証情報として送信されたとき、前記認証部は、送信された識別情報と前記識別情報格納部に格納された識別情報とを照合して前記接続装置の認証を行うことを特徴とする請求項２に記載の管理端末。
4. 前記識別情報に対応した接続装置の稼動状況を表示する稼動状況表示部を備えたことを特徴とする請求項３に記載の管理端末。
5. 前記識別情報格納部に識別情報が格納され、格納される前記識別情報が他の管理端末に登録済みか否かを確認する識別情報確認部を備えたことを特徴とする請求項３または請求項４に記載の管理端末。
6. 前記ネットワークは、複数のグループによって構成され、前記アドレスは、前記複数のグループのうち１つのグループに属し、
   前記アドレス格納部は、自己のグループに属する前記アドレスを格納することを特徴とする請求項２から請求項５までの何れかに記載の管理端末。

Images